Microsoft telah mengesahkan bahawa kemas kini keselamatan April 2026 untuk , KB5083769, yang dikeluarkan pada 14 April, menyebabkan sesetengah peranti but terus ke Bitlocker/desktop. Pengguna yang terjejas perlu memasukkan kunci pemulihan BitLocker mereka sebelum sistem boleh dimulakan seperti biasa.
Microsoft mengatakan ini adalah isu sekali sahaja dan permulaan semula masa hadapan harus diteruskan seperti biasa sebaik sahaja kunci dimasukkan. Masalahnya nampaknya hanya menjejaskan peranti dengan gabungan tetapan BitLocker dan Secure Boot tertentu, dan kebanyakan pengguna yang memasang kemas kini tidak terjejas.
Apa yang Mencetuskan Isu
Gesaan pemulihan BitLocker muncul pada peranti apabila beberapa syarat dipenuhi:
BitLocker didayakan pada pemacu sistem pengendalian, tetapan Dasar Kumpulan untuk mengkonfigurasi profil pengesahan platform TPM termasuk PCR7 dalam profil pengesahan Maklumat Sistem menunjukkan”Secure Boot State PCR7 Binding”sebagai”Tidak Mungkin.”Selain itu, sijil UEFI CA 2023 mesti ada dalam Pangkalan Data Tandatangan But Secure, dan peranti itu sepatutnya belum menjalankan Windows Boot Manager yang ditandatangani 2023
Microsoft menganggap ini sebagai konfigurasi BitLocker”tidak disyorkan”yang boleh mencetuskan tingkah laku ini.
Cara Memulihkan jika PC Anda Boots2 kekunci BitLocker>Skrin pemulihan telah diperlukan untuk pemulihan. untuk meneruskan. Mereka boleh mencari kunci dalam akaun Microsoft mereka pada peranti yang berasingan dengan memadankan nama PC dan ID Kunci yang ditunjukkan pada skrin pemulihan.
Setelah kekunci dimasukkan dan pengguna mengklik Teruskan, sistem akan but ke desktop dan tidak akan meminta kunci itu semula pada mula semula berikutnya.
Cara Mencegahnya Sebelum Memasang KB50837699
KB5083769 dan ingin mengelakkan gesaan pemulihan boleh secara proaktif menetapkan semula konfigurasi Dasar Kumpulan. Untuk melakukan ini, buka Editor Dasar Kumpulan dengan mencari ‘gpedit’ dalam menu Mula.
Kemudian, navigasi ke Konfigurasi Komputer, Templat Pentadbiran, Komponen Windows, Penyulitan Pemacu BitLocker>Sah platform TPM Drive, Configuration System, TPM>Configuration. profil untuk konfigurasi perisian tegar UEFI asli”dan pilih Edit.
Tukar tetapan kepada Tidak dikonfigurasi, kemudian klik Guna dan OK. Seterusnya, buka Prompt Perintah sebagai pentadbir dan jalankan arahan yang diperlukan. manage-bde-protectors-enable C:
Proses ini mengikat semula BitLocker kepada profil PCR lalai dan menghalang skrin pemulihan daripada muncul selepas kemas kini dipasang.
Pengguna komersial yang tidak boleh mengubah suai tetapan Dasar Kumpulan boleh menghubungi Microsoft untuk kemas kini Rollback Isu Diketahui, yang boleh membuat asal konfigurasi yang rosak.
